Datenschutz­erklärung

Geltungsbereich und Stand

Diese Hinweise beschreiben die Datenverarbeitung beim Besuch unserer Vereinswebsite, bei Kontaktanfragen und im Zusammenhang mit den hier bereitgestellten Vereinsinformationen. Stand: 5. November 2026. Die Entwicklungsseite unter nzw-homepage.pages.dev wird über Cloudflare betrieben. Für den späteren Betrieb der Vereinsdomain ist STRATO vorgesehen. Bei einem Wechsel des tatsächlichen Betriebs werden diese Hinweise angepasst.

Verantwortlicher und Datenschutzkontakt

Narrenzunft Waldmössingen 1935 e.V.
Winzelner Str. 1
78713 Schramberg-Waldmössingen
Vertreten durch Manuel Häring (Zunftmeister) und Reiner Fus (Zunftmeisterstellvertreter).

Datenschutzbeauftragter und Ansprechpartner für Datenschutzanfragen: Philipp Roming. Sie erreichen ihn über das Kontaktformular im Bereich „Datenschutzbeauftragter“.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen und die Vereinsarbeit erforderlich ist. Je nach Verarbeitung beruhen die Vorgänge auf Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsanbahnung oder Mitgliedschaft), Buchst. c (rechtliche Pflichten), Buchst. f (berechtigte Interessen, insbesondere sichere Bereitstellung und Kommunikation) oder Buchst. a (Einwilligung). Eine erforderliche Einwilligung kann nicht durch ein berechtigtes Interesse ersetzt werden. Angaben sind grundsätzlich freiwillig; ohne notwendige Kontaktdaten können wir eine Anfrage gegebenenfalls nicht beantworten.

Websitebetrieb, Hosting und Zugriffsdaten

Beim Abruf der Website werden insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt, Browser- und Betriebssystemangaben sowie technische Verbindungsdaten verarbeitet. Dies dient der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Empfänger sind die jeweils eingesetzten Hosting- und Sicherheitsdienstleister. Die Entwicklungsseite verwendet Cloudflare Pages und gegebenenfalls Cloudflare Functions von Cloudflare, Inc., USA. Dabei kann eine Verarbeitung außerhalb der EU bzw. des EWR erfolgen. Weitere Informationen: Cloudflare-Datenschutzhinweise. Für die vorgesehene Produktionsseite ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, eingeplant; diese Angabe beschreibt nicht den aktuellen Cloudflare-Betrieb. Weitere Informationen: STRATO-Datenschutzhinweise. Die konkreten Protokollierungs- und Löschfristen sowie die erforderlichen Auftragsverarbeitungsvereinbarungen für den Produktivbetrieb werden noch abschließend festgelegt.

Kontakt per E-Mail, Telefon und Formular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben und den Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Zuständige Vereinsfunktionsträger erhalten die hierfür erforderlichen Daten. Bei E-Mail-Anfragen werden außerdem die für den Mailversand notwendigen Verbindungsdaten durch die beteiligten Mailanbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um eine Mitgliedschaft oder ein anderes Vertragsverhältnis geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten. Im Formular sind Thema und Nachricht erforderlich, Name und E-Mail-Adresse freiwillig. Ohne Antwortadresse können wir gegebenenfalls nicht reagieren. Der Versand über das Formular ist derzeit noch nicht eingerichtet. Es wird kein erfolgreicher Versand bestätigt, solange die serverseitige Übermittlung nicht funktioniert. Wir verwenden Ihre Anfrage nicht ohne gesonderte Grundlage für Werbung.

Vorgesehener Spamschutz mit Cloudflare Turnstile

Für das Kontaktformular ist Cloudflare Turnstile vorbereitet. Die Sicherheitsprüfung wird erst geladen, wenn der Formularversand und die zugehörigen Schlüssel aktiviert sind; derzeit ist sie nicht aktiv. Bei aktivierter Nutzung können technische Browser- und Geräteinformationen sowie Verbindungsdaten an Cloudflare übermittelt werden, um automatisierte Anfragen zu erkennen. Vor Aktivierung sind die erforderliche Rechtsgrundlage, eine gegebenenfalls nötige Einwilligung nach § 25 TDDDG und die Informationen zur Drittlandverarbeitung abschließend festzulegen. Hinweise des Anbieters: Cloudflare-Datenschutz.

Mitgliedschaft und Beiträge

Auf dieser Website steht eine Beitrittserklärung als Download bereit. Der bloße Download übermittelt uns keine ausgefüllten Mitglieds- oder Bankangaben. Wenn Sie eine Erklärung beim Verein einreichen, werden die darin enthaltenen, für die Mitgliedschaft erforderlichen Angaben zur Mitgliederverwaltung und zum Beitragseinzug verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und, soweit Aufbewahrungs- oder Nachweispflichten bestehen, Buchst. c. Zugriff erhalten die zuständigen Vereinsfunktionsträger und, soweit erforderlich, die an der Beitragszahlung beteiligten Zahlungsdienstleister. Eine Nutzung für andere Zwecke bedarf einer eigenen Grundlage. Ergänzende Informationen zu vereinsinternen Empfängern und konkreten Aufbewahrungsfristen sind bei der Datenerhebung bereitzustellen; diese Website-Hinweise ersetzen diese Unterrichtung nicht.

Vereinsfotos, Chronik und Ansprechpartner

Wir veröffentlichen Informationen über das Vereinsleben, historische Beiträge sowie Fotos und Namen von Ansprechpartnern. Inhalte im frei zugänglichen Internet können weltweit abgerufen, durch Suchmaschinen erfasst und von Dritten gespeichert werden. Die Veröffentlichung personenbezogener Bilder oder Angaben benötigt je nach Einzelfall eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO oder eine andere tragfähige Rechtsgrundlage, beispielsweise Art. 6 Abs. 1 Buchst. f DSGVO nach einer Abwägung der betroffenen Interessen. Eine Veranstaltungsteilnahme allein ist keine pauschale Einwilligung in jede Veröffentlichung. Bei Kindern und Jugendlichen sind ihre Schutzinteressen besonders zu berücksichtigen. Wenn Sie eine Abbildung oder personenbezogene Angabe zu Ihrer Person beanstanden oder eine Einwilligung widerrufen möchten, kontaktieren Sie uns bitte mit einem Hinweis auf den betreffenden Inhalt. Wir prüfen das Anliegen und gegebenenfalls bestehende Gründe für eine weitere Veröffentlichung.

Cookies, Browserzugriffe und externe Inhalte

Im eigenen Website-Code sind derzeit keine Besucheranalyse, keine Werbepixel und keine Speicherung von Auswahlentscheidungen in Local Storage oder Session Storage eingerichtet. Daraus folgt nicht, dass eingebundene Fremddienste keine Cookies oder andere Speichertechniken einsetzen. Für nicht unbedingt erforderliche Speicherungen oder Zugriffe auf Informationen auf Ihrem Endgerät ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die gesetzlichen Ausnahmen bleiben unberührt. Eine übergreifende vorgeschaltete Einwilligungsverwaltung ist auf dieser Entwicklungsseite derzeit noch nicht eingerichtet. Die nachfolgend genannten automatisch geladenen Einbindungen werden vor der Produktionsfreigabe datenschutzrechtlich und technisch angepasst. Eine nachträgliche Cookie-Abfrage eines Drittanbieters verhindert nicht den bereits erfolgten ersten Verbindungsaufbau.

Externe Schriftarten von Google Fonts

Die Schriftarten Fraunces und Archivo werden derzeit über fonts.googleapis.com und fonts.gstatic.com geladen. Dabei entsteht eine Verbindung zu Google; insbesondere IP-Adresse und technische Abrufdaten werden übermittelt. Google Ireland Limited bzw. Google LLC können an der Verarbeitung beteiligt sein, einschließlich einer möglichen Verarbeitung in den USA. Informationen: Google-Datenschutzerklärung. Für diese externe Einbindung ist derzeit keine gesonderte vorgelagerte Einwilligungsabfrage eingerichtet. Vor dem Produktivbetrieb ist die Einbindung auf eine tragfähige Grundlage zu stellen oder durch lokal bereitgestellte Schriftarten zu ersetzen.

Instagram auf der Startseite

Die Startseite bindet unser Instagram-Profil automatisch als externen Inhalt ein. Sobald die Einbettung durch den Browser geladen wird, werden unter anderem IP-Adresse, Browserinformationen und gegebenenfalls vorhandene Kennungen an Meta übermittelt. Ein bestehendes Instagram-Konto kann die Zuordnung zu einem Konto ermöglichen. Anbieter für Nutzer im EWR ist Meta Platforms Ireland Limited; eine Verarbeitung durch weitere Meta-Unternehmen und außerhalb des EWR ist möglich. Informationen: Instagram-Datenschutzhinweise. Eine vorgeschaltete Einwilligungsabfrage besteht für diese Einbettung derzeit nicht. Ihre erforderliche Einwilligungssteuerung wird vor dem Produktivbetrieb geklärt. Eine Anmeldung bei Instagram ist für den normalen Besuch der übrigen Vereinsseiten nicht erforderlich.

Neuigkeiten aus dem WhatsApp-Kanal über Kundenfunk

Die auf der Startseite sichtbare Kanalansicht wird über den externen Kundenfunk-Dienst unter kundenfunk-pilot.an-trabi.workers.dev eingebunden. Beim Laden dieses Inhalts erhält dessen Server mindestens die für den Abruf benötigten Verbindungsdaten, insbesondere IP-Adresse und Browserangaben. Die Einbettung ist keine Anmeldung bei WhatsApp und macht Sie nicht automatisch zum Kanal-Abonnenten. Welche weiteren Inhalte oder Medien innerhalb der Einbettung von anderen Servern abgerufen werden, hängt vom jeweiligen Kanalinhalt und vom Dienst ab. Betreiberangaben, Auftragsverarbeitung, Unterauftragnehmer und konkrete Speicherfristen dieses Dienstes sind vor dem Produktivbetrieb noch abschließend zu dokumentieren. Beim Aufruf des Links „In WhatsApp öffnen“ verlassen Sie unsere Website. Für WhatsApp gilt die Datenschutzrichtlinie für Nutzer im Europäischen Raum.

Narrenshop / Spreadshop

Der Narrenshop lädt den Shop 1365365 automatisch über ein externes Spreadshop-Skript. Anbieter ist die sprd.net AG, Gießerstraße 27, 04229 Leipzig. Bereits beim Laden werden IP-Adresse, Zeitpunkt, Browser- und technische Abrufdaten an Spreadshop und beteiligte Dienstleister übertragen; eine Verarbeitung in den USA ist möglich. Bei einer Bestellung werden dort unter anderem Bestell-, Liefer- und Zahlungsangaben verarbeitet. Die Vertrags- und Zahlungsabwicklung erfolgt nach den im Shop angegebenen Bedingungen und Verantwortlichkeiten. Eine Einwilligungsabfrage innerhalb des Shops kann zusätzliche Analyse- und Werbetechnologien betreffen; sie blockiert nicht rückwirkend den ersten Aufruf des Shops auf unserer Seite. Eine vorgeschaltete Einwilligungssteuerung auf unserer Website ist für diese automatische Einbindung derzeit nicht eingerichtet und vor dem Produktivbetrieb zu klären. Angaben zu den jeweiligen Verarbeitungen, Empfängern, Aufbewahrungsfristen und Einstellmöglichkeiten stehen in der Datenschutzerklärung von Spreadshirt.

Links zu sozialen Netzwerken und anderen Angeboten

Daneben verlinken wir auf Facebook, Instagram, WhatsApp, YouTube, Wikipedia und den Narrenring Oberer Neckar. Ein gewöhnlicher Link stellt erst beim Öffnen eine Verbindung zur Zielseite her. Dies ist von den oben beschriebenen automatisch geladenen Einbettungen zu unterscheiden. Für die Nutzung der externen Angebote gelten deren Datenschutzinformationen. Interaktionen auf unseren Social-Media-Profilen können durch uns und den Plattformbetreiber verarbeitet werden; hierfür sind zusätzlich die plattformspezifischen Informationen zu beachten.

Speicherdauer und Empfänger

Wir speichern Anfragen und andere personenbezogene Daten so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist. Danach werden Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht. Kriterien sind unter anderem der Abschluss der Anfrage, die Dauer einer Mitgliedschaft sowie gesetzliche Nachweis- und Aufbewahrungspflichten. Daten werden innerhalb des Vereins nur an zuständige Personen und außerhalb des Vereins nur bei bestehender Rechtsgrundlage weitergegeben. Für externe Dienstleister und Plattformen gelten zusätzlich die bei der jeweiligen Verarbeitung genannten Informationen. Konkrete technische Protokollfristen sind noch mit den eingesetzten Betreibern abzustimmen.

Verarbeitung außerhalb der EU und des EWR

Bei externen Anbietern können Daten außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Eine solche Übermittlung benötigt zusätzlich zur Rechtsgrundlage der Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Welche Regelung für den konkret beauftragten Dienst greift, ist anhand des Vertrags, des Empfängers und des tatsächlichen Verarbeitungsorts zu prüfen. Wir behaupten mit diesen Hinweisen keine pauschale Absicherung aller eingebundenen Dienste. Angaben und gegebenenfalls Kopien geeigneter Garantien können Sie beim Verein anfordern.

Ihre Rechte

Sie haben bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Soweit wir Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Zur Ausübung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten Philipp Roming über das Kontaktformular im Bereich „Datenschutzbeauftragter“. Der Verein trifft im eigenen Website-Angebot keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verein ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Aktuelle Kontakt- und Beschwerdemöglichkeiten finden Sie auf www.baden-wuerttemberg.datenschutz.de. Sie können sich mit Fragen oder Beschwerden außerdem an unseren Datenschutzbeauftragten Philipp Roming über das Kontaktformular im Bereich „Datenschutzbeauftragter“ wenden. Ihr Recht, sich direkt bei einer Aufsichtsbehörde zu beschweren, bleibt davon unberührt.

Sicherheit und Änderungen

Die Website wird über HTTPS bereitgestellt. Bitte übermitteln Sie in allgemeinen Kontaktanfragen keine Daten, die für die Bearbeitung nicht erforderlich sind. Wir passen diese Hinweise an, wenn sich eingesetzte Dienste oder Verarbeitungen ändern. Für weitergehende Informationen zu einer konkreten Datenverarbeitung wenden Sie sich bitte an den Verein.